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Fragen zum Sozialdatenschutz und zur Datensicherheit im Zusammenhang mit der 
Bundesagentur für Arbeit und den Jobcentern 


Vorbemerkung der Fragesteller 

Die Bundesagentur für Arbeit (BA) und die Jobcenter gerieten in den vergange¬ 
nen Jahren immer wieder mit Meldungen über mangelnden Datenschutz und 
mangelnde Datensicherheit in die Schlagzeilen (vgl. beispielsweise Bundes¬ 
tagsdrucksachen 17/14327 und 19/2417). 

Mittlerweile wurde in den Jobcentem (gemeinsame Einrichtungen) flächende¬ 
ckend die „eAkte“ eingeführt, zudem wurden neue Computerlösungen (z. B. 
„Allegro“) implementiert. Einige Jobcenter experimentieren mit elektronischen 
Dienstleistungen wie der Online-Tenninvergabe oder einer Anzeige aktueller 
Wartezeiten in den Eingangszonen (beispielsweise mit Vorreiterrolle das Job¬ 
center Düsseldorf, siehe www.jobcenter-duesseldorf.de/). Auch in den lokalen 
Arbeitsagenturen wurden die „eServices“ ausgebaut. 

Die Dienststellen der Bundesagentur für Arbeit und die Jobcenter lagern zuneh¬ 
mend spezifische Aufgaben an (interne) zentrale und/oder externe Dienste aus, 
z. B. an Callcenter, Scancenter, IT-Service-Haus und zur Beauftragung bzw. 
Kontrolle von Maßnahmen die Regionaldirektionen und die BA-Service-Haus. 

Seit dem 25. Mai 2018 trat die Überarbeitung des Sozialdatenschutzes im Zehn¬ 
ten Buch Sozialgesetzbuch (SGB X) mit Anpassungen an europäische Daten¬ 
schutzbestimmungen in Kraft. 

Mit dieser Kleinen Anfrage möchten sich die Fragesteller einen Überblick über 
die aktuelle Lage des Datenschutzes und der Datensicherheit bei der Bunde¬ 
sagentur für Arbeit und den Jobcentern (gE) verschaffen. 


Vorbemerkung der Bundesregierung 

Leistungen der Grundsicherung für Arbeitsuchende werden entweder von den 
Trägern - der Bundesagentur für Arbeit (BA) und den kreisfreien Städten und 
Kreisen (kommunale Träger) - gemeinsam in einer Einrichtung (gemeinsame 
Einrichtung) oder in alleiniger Verantwortung von den zugelassenen kommuna¬ 
len Trägem erbracht (§ 6 Absatz 1 Satz 1 des Zweiten Buches Sozialgesetzbuch — 
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SGB II). Beide Formen führen die Bezeichnung Jobcenter (§ 6d SGB II). Das 
Bundesministerium für Arbeit und Soziales führt die Rechts- und Fachaufsicht 
über die BA, soweit dieser ein Weisungsrecht gegenüber den gemeinsamen Ein¬ 
richtungen zusteht (§ 47 Absatz 1 SGB II). Die Aufsicht über die zugelassenen 
kommunalen Träger führen die zuständigen Landesbehörden (§ 47 Absatz 2 
SGB II). Die nachfolgenden Antworten der Bundesregierung beziehen sich daher 
nur auf die Jobcenter in Form der gemeinsamen Einrichtungen und Agenturen für 
Arbeit. 


1. Sind der Bundesregierung die „Hinweise zum Aufbau und Führen einer Leis¬ 
tungsakte & verbindliche Regelungen zu den Aufbewahrungsfristen im 
Rechtskreis SGB II“ der BA bekannt, und wie verbindlich sind die darin auf¬ 
geführten Hinweise? 

Die Hinweise der BA sind der Bundesregierung bekannt. Sie wurden im Jahr 

2016 überarbeitet und getrennt in: 

1. „Hinweise zum Aufbau und Führen einer Leistungsakte“, die in Form einer 
unverbindlichen Arbeitshilfe zur Verfügung stehen, da die Aktenführung in 
den Zuständigkeitsbereich der Trägerversammlung fallt. 

2. „Verbindliche Regelungen zu den Aufbewahrungsfristen im Rechtskreis 
SGB II“, die als Weisung zu beachten und verbindlich umzusetzen sind. Die 
gesetzlichen Bestimmungen zu den Aufbewahrungsfristen wurden in der Wei¬ 
sung zusammengefasst. 


2. Welche persönlichen Dokumente von Antragstellenden und Leistungsbezie¬ 
henden dürfen als Kopien oder Scans nach Kenntnis der Bundesregierung 
ausdrücklich in Leistungsakten gespeichert werden, und welche nicht? 

3. Wie wird nach Kenntnis der Bundesregierung durch die BA sichergestellt, 
dass Kopien von Dokumenten, deren Speicherung nicht zulässig oder not¬ 
wendig ist, nicht in schriftlichen oder elektronischen Leistungsakten gespei¬ 
chert werden? 

Die Fragen 2 und 3 werden gemeinsam beantwortet. 

Jede gemeinsame Einrichtung ist verantwortliche Stelle für die Verarbeitung von 
Sozialdaten. Sie hat damit sicherzustellen, dass die entsprechenden datenschutz¬ 
rechtlichen Vorschriften eingehalten werden (§ 50 Absatz 2 SGB II). Eine Wei- 
sungsbefügnis der BA besteht hier nicht (vgl. Antwort zu Frage 1). 

Für eine korrekte Entscheidung, was zur eAkte zu nehmen ist und grundsätzlich 
nicht zur eAkte zu nehmen ist, hat die BA den gemeinsamen Einrichtungen Hilfs¬ 
mittel zur Verfügung gestellt. Darunter fallen insbesondere die Anlagen 2 und 3 
der „Hinweise zum Aufbau und Führen einer Leistungsakte“. In diesen tabellari¬ 
schen Übersichten sind getrennt nach der Bearbeitung von Anträgen und laufen¬ 
der Aktenbearbeitung alle in Betracht kommenden Unterlagen mit Hinweisen zu 
ihrer jeweiligen Aufbewahrung enthalten. Diese Hinweise gelten auch für die 
Aufbewahrung der Unterlagen in der eAkte SGB II. 

Für den Rechtskreis SGB III gelten die entsprechenden fachlichen Weisungen 
und kassenrechtlichen Bestimmungen der BA. 
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4. Wie (Software) und wo (Hardware) werden die erhobenen Daten von ALG- 
II-Beziehenden nach Kenntnis der Bundesregierung gespeichert? 

Wer kann auf die Daten zugreifen? 

Gibt es unterschiedliche Zugriffsrechte, und wer verwaltet diese? 

Die BA hat ihre Software zentralisiert und betreibt eigene Rechenzentren inner¬ 
halb Deutschlands. Der Zugriff auf die Daten wird aufgrund eines Rollen- und 
Berechtigungskonzeptes gewährt, das gesetzlich erforderliche datenschutzrecht¬ 
liche Anforderungen beachtet. Die Rolleninhaberin bzw. der Rolleninhaber erhält 
nur die Berechtigung zum Zugriff auf die Daten, die sie oder er für die Aufga¬ 
benerledigung benötigt. Die Zugrifffechte werden über einen IT-Geschäftspro- 
zess mit unterschiedlichen Rolleninhabern verwaltet. 


5. Wie werden die Server der BA nach Kenntnis der Bundesregierung gehostet? 

Unterhält die BA eigene Rechenzentren oder sind die Server in Rechenzen¬ 
tren kommerzieller Anbieter untergebracht? 

Die Server der BA werden nicht gehostet. Die BA unterhält eigene Rechenzentren 
in eigenen und angemieteten Gebäuden. 


6. Wie werden nach Kenntnis der Bundesregierung die Daten von den Servern 
an die Agenturen und Jobcenter übermittelt? 

Kann über das Internet auf die Daten von Erwerbslosen und Arbeitsuchen¬ 
den zugegriffen werden? 

Welche Sicherheitsvorkehrungen werden getroffen, um die Daten nach au¬ 
ßen bei der Übertragung vor dem Zugriff unbefugter Dritter zu schützen? 

Die BA übermittelt keine Daten an die Agenturen für Arbeit und gemeinsamen 
Einrichtungen, da diese zentral in den Rechenzentren verarbeitet und gespeichert 
werden. Zur Verhinderung eines Zugriffes aus dem Internet auf Daten im Intranet 
der BA besteht ein mehrstufiges System der Informationssicherheit. 

Die am Intranet angeschlossenen Agenturen für Arbeit und gemeinsamen Ein¬ 
richtungen nutzen für die Datenübertragung die transportverschlüsselte Infonna- 
tionsInfrastruktur der BA. 


7. Welche Sicherheitsvorkehrungen werden nach Kenntnis der Bundesregie¬ 
rung getroffen, um auf den Servern befindliche Daten zum Beispiel durch 
Verschlüsselung vor dem Zugriff Unbefugter zu schützen? 

Die Daten auf den Servern werden nach den Vorgaben des IT-Grundschutzes des 
Bundesamtes für Sicherheit der Infonnationstechnik (BSI) mit entsprechenden 
IT-Sicherheitsmaßnahmen geschützt. Die Angemessenheit dieser IT-Sicherheits- 
maßnahmen wird durch das verliehene Deutsche IT-Sicherheitszertifikat des BSI 
bestätigt. 
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8. Welche Sicherheitsvorkehrungen werden nach Kenntnis der Bundesregie¬ 
rung innerhalb der BA getroffen, um diese Daten vor dem Zugriff unbefugter 
Mitarbeiterinnen und Mitarbeiter der Agenturen, der Jobcenter und beauf¬ 
tragter Dritter zu schützen? 

Nach welchen Kriterien treffen die BA und die Jobcenter die Entscheidung, 
welche Mitarbeiterinnen und Mitarbeiter auf welche Daten von Leistungs¬ 
berechtigten Zugriff haben? 

Werden Zugriffe auf sensible Daten von Leistungsberechtigten protokol¬ 
liert? 

Falls es unterschiedliche Zugriffsrechte und Protokollierungen nach Daten¬ 
arten gibt, nach welchen Kriterien wird entschieden, welche Daten als be¬ 
sonders sensibel zu betrachten sind? 

Zur Frage nach den Zugriffsberechtigungen wird auf die Antwort zu Frage 4 ver¬ 
wiesen. 

Die Zugriffe auf die Verfahren sind nur mit entsprechenden Berechtigungen mög¬ 
lich. Diese werden durch die zuständigen Führungskräfte unter Berücksichtigung 
zentral vorgegebener Berechtigungskonzepte verwaltet (genehmigt). Darin sind 
auch Regelungen für unterschiedliche Aufgabenbereiche und Datenarten enthal¬ 
ten. Im fachlichen Berechtigungskonzept für das Fachverfahren eAkte ist z. B. 
festgelegt, dass durch eine restriktive Zuordnung der Rechte vor Ort sicherzustel¬ 
len ist, dass Art und Umfang des jeweiligen Rechts sich ausschließlich nach dem 
für die Aufgabenerledigung der Anwenderin und der Anwender unabdingbar Er¬ 
forderlichen richten. Bei der Rechtevergabe ist der örtliche Datenschutzbeauf¬ 
tragte entsprechend seiner Rechte und Pflichten im Sinne der DSGVO sowie § 7 
BDSG einzubinden. 

Zugriffe auf sensible Daten werden unter Beachtung der gesetzlichen Rahmenbe¬ 
dingungen datenschutzkonform protokolliert. Unterschiedliche Zugriffsrechte 
und Protokollierungen ergeben sich aus dem Schutzbedarf der erhobenen, verar¬ 
beiteten und genutzten Daten. 


9. Wie viele Mitarbeiterinnen und Mitarbeiter der BA haben nach Kenntnis der 
Bundesregierung über BA-inteme EDV-Systeme Zugang zu sensiblen per¬ 
sonenbezogenen Daten von Erwerbslosen und Arbeitsuchenden? 

Alle Mitarbeiterinnen und Mitarbeiter, die Kundenanliegen bearbeiten, haben Zu¬ 
griff auf die Daten der Personen, für die sie zuständig sind. In der BA und den 
gemeinsamen Einrichtungen haben insgesamt ca. 90 000 BA-Mitarbeiter Zugriff 
auf personenbezogene Daten von Erwerbslosen und Arbeitsuchenden in ihrem 
jeweiligen Zuständigkeitsbereich. Davon entfallen ca. 60 000 Mitarbeiterinnen 
und Mitarbeiter auf den Rechtskreis SGB II und ca. 30 000 auf den Rechtskreis 
SGB III. 
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10. Welche Leitfäden, (Dienstan-)Weisungen oder sonstige Regelungen von 
Seiten der BA gibt es nach Kenntnis der Bundesregierung für Jobcenter hin¬ 
sichtlich der Erhebung, Verarbeitung und Nutzung personenbezogener Da¬ 
ten, und welchen Inhalt bezüglich der Erhebung, Verarbeitung und Nutzung 
der Daten haben diese? 

Berücksichtigen diese Leitfäden, (Dienstan-)Weisungen oder sonstige Rege¬ 
lungen die aktuelle Rechtslage nach SGB X? 

Und wenn nein, wie beurteilt die Bundesregierung dies? 

Auf die Antwort zu Frage 1 wird verwiesen. 

In Bezug auf die Verarbeitung personenbezogener Daten stehen den Mitarbeite¬ 
rinnen und Mitarbeitern als generelle Information die Datenschutzbestimmungen 
der BA zur Verfügung. Diese beinhalten auf über 90 Seiten u. a. Ausführungen 
zu den allgemeinen Grundsätzen des Datenschutzes (Verbot mit Erlaubnisvorbe¬ 
halt, Datenvermeidung, Datensparsamkeit, Erforderlichkeitsgrundsatz, Transpa¬ 
renzgebot, Zweckbindungsprinzip, Verhältnismäßigkeits- und Ersterhebungs¬ 
grundsatz), Definition und Verarbeitungsffagen von Sozialdaten sowie Übermitt¬ 
lungsgrundsätze und auch Zusammenarbeitsffagen mit der Bundesbeauftragten 
für den Datenschutz und die Informationsfreiheit. Die hier abgebildeten Grunds¬ 
ätze gelten auch im Hinblick auf das neue SGB X fort. Speziellen Änderungen 
des SGB X (§§ 83, 83a SGB X) hat die BA über eine geänderte Weisungslage für 
den Rechtskreis SGB III sowie mit Infonnationen für den Rechtskreis SGB II 
Rechnung getragen. 


11. Nach welcher Frist werden sensible Daten und eingereichte Unterlagen von 
Erwerbslosen, Arbeitsuchenden und ALG-II-Beziehenden durch die BA und 
die Jobcenter (gE) nach Kenntnis der Bundesregierung gelöscht? 

Nach welcher Frist werden von den Agenturen für Arbeit und den Jobcentern 
erstellte schriftliche wie elektronische Datensätze über (ehemals) Leistungs¬ 
beziehende gelöscht? 

Daten zur Inanspruchnahme von Dienstleistungen, Geld- und Sachleistungen 
nach dem SGB III sollen fünf Jahre nach Beendigung des Falles gelöscht werden. 
Ein Fall ist beendet, wenn eine sozialversicherungspflichtige Beschäftigung auf¬ 
genommen wurde, ein Leistungsbezieher oder eine Leistungsbezieherin sich in 
selbständige Tätigkeit abgemeldet hat oder die Person aus sonstigen Gründen 
nicht mehr durch die Agentur für Arbeit betreut wird (z. B. Rente, Eltemzeit etc.), 
es sei denn, es werden besondere Förderleistungen gewährt oder Rechtsstreitig¬ 
keiten sind noch nicht abgeschlossen. Die fünf Jahre dienen Rechnungslegungs¬ 
zwecken nach den Grundsätzen der Bundeshaushaltsordnung. 

Daten, die der Finanzverwaltung zu melden sind, sollen nach sieben Jahren ge¬ 
löscht werden. 

Daten zur Inanspruchnahme von Dienstleistungen, Geld- und Sachleistungen 
nach dem SGB II sollen zehn Jahre nach Beendigung des Falles gelöscht werden. 
Ein Fall ist in diesem Zusammenhang beendet, wemi die Hilfebedürftigkeit weg¬ 
gefallen ist oder aus anderen Gründen kein Anspruch mehr auf Leistungen be¬ 
steht, es sei denn, es werden besondere Förderleistungen gewährt oder Rechts¬ 
streitigkeiten sind noch nicht abgeschlossen. Die Frist von zehn Jahren beruht auf 
der gesetzlichen Möglichkeit der Rückforderung von Leistungen, wenn in diesem 
Zeitraum bekannt wird, dass Leistungen zu Unrecht gewährt wurden. 
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In Förderfallen durch den Europäischen Sozialfonds werden die Daten 13 Jahre 
nach Beendigung des Falles gelöscht. Bis zu diesem Zeitpunkt sind sie aus Grün¬ 
den der Rechnungslegung gegenüber der EU aufzubewahren (Artikel 140 der 
Verordnung (EU) Nr. 1303/2013). 

Hat die BA eine offene Forderung gegenüber einer (auch nicht mehr betreuten) 
Leistungsbezieherin oder einem Leistungsbezieher (Rückforderung/Erstattungs¬ 
bescheid/Darlehen), werden die Daten gemäß den Vorschriften der Zivilprozess¬ 
ordnung und des Bürgerlichen Gesetzbuches 30 Jahre lang aufbewahrt und an¬ 
schließend gelöscht (Ablauf der Verjährungsfrist). 

Wurden der Ärztliche Dienst oder der Berufspsychologische Service der BA be¬ 
teiligt, werden die bei diesen Fachdiensten angefallenen Daten entsprechend der 
jeweiligen Berufsordnung nach zehn Jahren gelöscht. 


12. Welche Sozialdaten werden nach Kenntnis der Bundesregierung von der BA 
beziehungsweise den Jobcentem an Dritte weitergegeben und zu welchem 
Grund? 

Wie werden diese Sozialdaten übermittelt, und welche Sicherheitsvorkeh¬ 
rungen werden getroffen, um Sozialdaten vor dem Zugriff Unbefugter zu 
schützen? 

Folgende Datenkategorien werden von der BA verarbeitet: 

a) Stammdaten inklusive Kontaktdaten (z. B. Kundennummer, Bedarfsgemein¬ 
schaftsnummer, Name, Vorname, Geburtsdatum, Geburtsort, Anschrift, Tele¬ 
fonnummer (freiwillige Angabe), E-Mail-Adresse (freiwillige Angabe), Be- 
nutzemame und Kennwort (bei Nutzung der Onlineangebote), Familienstand, 
Staatsangehörigkeit, Aufenthaltsstatus, Renten-/Sozialversicherungsnummer, 
Bankverbindung), 

b) Daten zur Leistungsgewährung (z. B. Einkommensnachweise, Daten zu Unter¬ 
haltsansprüchen/Regressansprüchen und zur Krankenversicherung), 

c) Daten zur Berufsberatung sowie zur Vermittlung/Integration in Arbeit (z. B. 
Lebenslauf, Nachweise über Abschlüsse und Qualifikationen (schulische und 
berufliche), Daten zu Stellenangeboten), 

d) Gesundheitsdaten (z. B. Daten für die Betreuung im Reha-Bereich, Begutach¬ 
tungen oder Stellungnahmen durch den Ärztlichen Dienst der BA), 

e) Meldedaten der Arbeitgeber zur Überprüfung von Beitragszahlungen an die 
Arbeitslosenversicherung, 

f) Forschungs-(Befragungsdaten) und Statistikdaten, 

g) Daten im Erlaubnisverfahren nach dem Arbeitnehmerüberlassungsgesetz 
(AÜG). 

Zum Zwecke der gesetzlichen Aufgabenerledigung der BA können im Einzelfall 
bei Vorliegen der gesetzlichen Voraussetzungen zur Übermittlung einzelne der 
oben aufgeführten Daten an Dritte übermittelt werden, wie beispielsweise andere 
Sozialleistungsträger (z. B. Deutsche Rentenversicherung, Krankenversiche¬ 
rung), Arbeitgeber oder Ausbildungsbetriebe. Gesetzliche Übermittlungsbefug¬ 
nisse ergeben sich aus dem Sozialgesetzbuch (insbesondere aus dem SGB II, III 
und X). 

Die Daten werden überwiegend postalisch übermittelt, aber auch per Fax, mithilfe 
des elektronischen Gerichts- und Verwaltungspostfaches, innerhalb des IT-Ver- 
fahrens eAkte, per Telefon, über einen Webservice oder mit verschlüsselter 
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E-Mail. Die Wahl des Kommunikationsmittels ist in erster Linie abhängig von 
dem Dritten, mit dem kommuniziert werden soll. Die Sozialdaten werden insbe¬ 
sondere durch die technischen Eigenschaften der jeweiligen Kommunikations¬ 
mittel (z. B. Authentifizierungsverfahren bei Telefon und Webservice) geschützt. 

Das Institut für Arbeitsmarkt- und Berufsforschung (IAB) stellt Sozialdaten auf 
Grundlage von § 75 SGB X nach vorheriger Genehmigung des Bundesministeri¬ 
ums für Arbeit und Soziales für die Forschung i. d. R. über das Forschungsdaten¬ 
zentrum der BA im IAB (FDZ) zur Verfügung. Ziel des FDZ ist es, den Zugang 
zu den Mikrodaten der BA und des IAB für die nichtkommerzielle Forschung mit 
transparenten und standardisierten Regeln zu ermöglichen. Datenzugänge sind 
etwa möglich an Gastarbeitsplätzen, d. h. an speziell gesicherten Arbeitsplätzen 
in den FDZ, oder über eine Datenfernverarbeitung, bei der die Forschenden So¬ 
zialdaten im FDZ auswerten kömien, ohne selbst vor Ort zu sein. Forschungsda¬ 
tensätze, die sehr stark anonymisiert sind (sog. faktische Anonymisierung), aber 
dennoch Analysepotential aufweisen, dürfen auch in anderen wissenschaftlichen 
Einrichtungen vor Ort ohne vorherige Genehmigung des Bundesministeriums für 
Arbeit und Soziales analysiert werden. 


13. Wie viele von der BA und den Jobcentem beauftragte „Servicecenter“ für 
Fragen von Leistungsberechtigten gibt es in Deutschland, und wie viele Be¬ 
schäftigte gibt es dort? 

Wer ist der Arbeitgeber der Mitarbeitenden dieser Servicecenter? 

Die BA betreibt in Deutschland 15 SGB-II- und 27 SGB-III-Servicecenter Cen¬ 
ter. Zudem können die gemeinsamen Einrichtungen eigene Servicecenter einrich¬ 
ten. Der Bundesregierung liegen keine Informationen dazu vor, wie viele der ge¬ 
meinsamen Einrichtungen von dieser Möglichkeit Gebrauch gemacht haben. 

Mit Stand vom Mai 2018 sind umgerechnet in Vollzeitanteilen 1 304 Beschäf¬ 
tigte bundesweit in allen SGB-II-Servicecentem und 2 815 Beschäftigte in allen 
SGB III-Servicecentern der BA eingesetzt. Die Mitarbeiterinnen und Mitarbeiter 
sind Beschäftigte der BA; die Dienstaufsicht über diese Beschäftigten übt die 
Agentur für Arbeit, in der das Servicecenter seinen Sitz hat, aus. 


14. Welche Zugriffsrechte auf Daten von Erwerbslosen, Arbeitsuchenden und 
ALG-II-Beziehenden haben „Servicecenter“-Beschäftige nach Kenntnis der 
Bundesregierung? 

Arbeiten die „Servicecenter“ rechtskreisübergreifend für SGB-II- und 
SGB-III-Fragen oder getrennt nach Rechtskreisen? 

Arbeiten die einzelnen „Servicecenter“ nur für bestimmte Jobcenter oder für 
alle Jobcenter bundesweit? 

Übernehmen einzelne „Servicecenter“ bei Ausfällen oder Überlastungen an¬ 
derer „Servicecenter“ deren Anrufe? 

Haben diese vertretenden „Servicecenter“ dann auch Zugriff auf die Daten¬ 
sätze dieser Jobcenter? 

Die Zugriffsrechte für das Stammdatenerfassungs- und Pflegesystem (STEP) so¬ 
wie das IT-Fachverfahren Vermittlungs-, Beratungs- und Informationssystem 
(VerBIS) sind in einem Berechtigungskonzept geregelt. Der Zugriff beschränkt 
sich auf die Daten, die die Servicecenter SGB II und SGB III für ihre Aufgabener¬ 
ledigung benötigen; dieser Zugriff besteht bundesweit. Auf das IT-Fachverfahren 
ALG-II-Leistungsverfahren Grundsicherung Online (ALLEGRO) haben die Ser- 
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vicecenter SGB II bundesweit lesenden Zugriff. Die Zugriffsrechte auf die elekt¬ 
ronische Leistungsakte sind auf die jeweilige Region beschränkt und werden je 
nach Erfordernis zentral vergeben. Sofern Anrufe auf ein anderes Servicecenter 
umgesteuert werden müssen, werden die erforderlichen Zugriffe vergeben und im 
Anschluss wieder entzogen. 

Das Organisationsmodell einer rechtskreisübergreifenden Aufgabenerledigung 
wurde lediglich am Standort Braunschweig eingeführt. An diesem Standort wer¬ 
den Amtshilfekräfte im Rechtskreis SGB II und bei der Familienkasse eingesetzt. 

Bei der SGB-II-Telefonie handelt es sich um eine sogenannte „Einkaufsdienst¬ 
leistung“. Die Jobcenter können entscheiden, ob sie die Dienstleistung „Service¬ 
center“ einkaufen. Nur dann werden die Servicecenter SGB II tätig. Die Service¬ 
center SGB II arbeiten für bestimmte Jobcenter in der Region und somit nicht 
bundesweit. 

Ob Servicecenter bei Ausfällen oder Überlastungen für andere Servicecenter mit¬ 
telefonieren, wird im Einzelfall zentral entschieden. Je nach Dauer des Ausfalles 
können Anrufe umgeleitet werden. Allerdings werden die Anrufe nicht bundes¬ 
weit verteilt, sondern in eine andere Region gelenkt. Ob Zugriffsberechtigungen 
geändert werden, wird im Einzelfall entschieden. 


15. Beauftragt die BA über ihre eigenen „Servicecenter“ hinaus noch weitere 
Callcenter, die nicht von der BA selbst betrieben werden? 

Ist der Bundesregierung bekannt, wie viele Beschäftigte in diesen Callcen- 
tem mit der Bearbeitung von Angelegenheiten der BA beschäftigt sind? 

Können gegebenenfalls Beschäftige BA-extemer Callcenter nach Kenntnis 
der Bundesregierung auf Daten von Erwerbslosen, Arbeitsuchenden und 
ALG-II-Beziehenden zugreifen? 

Nein. 

16. Wie viele von der BA und den Jobcentem beauftragte „Inkasso-Services“ 
gibt es nach Kenntnis der Bundesregierung in Deutschland, und wie viele 
Beschäftigte gibt es dort? 

Wer ist der Arbeitgeber der Mitarbeitenden dieser Inkasso-Services 
(www3.arbeitsagentur.de/web/content/DE/Detail/index.htm?dfContentId 
=L6019022DSTBAI744098)? 

Werden in den „Inkasso-Services“ Leih- und/oder Werkvertragsnehmer ein¬ 
gesetzt? 

Die BA betreibt einen eigenen Inkasso-Service, der zu ihrer Gesamtorganisation 
gehört. Sie ist Arbeitgeberin der dort beschäftigten Mitarbeiterinnen und Mitar¬ 
beiter. 

Forderungen aus dem Rechtskreis SGB III und der Familienkasse werden als ei¬ 
gene Forderungen der BA durch den Inkasso-Service der BA eingezogen. Der 
Einzug von Forderungen des Bundes ist eine hoheitliche Verwaltungstätigkeit; 
private Inkasso-Unternehmen können in diesem Zusammenhang nur als Verwal¬ 
tungshelfer und allenfalls für Unterstützungshandlungen eingesetzt werden. Die 
BA hat im Rahmen der Auftragsverarbeitung nach § 80 SGB X zwei Unterneh¬ 
men damit beauftragt, für insgesamt 120 000 Einziehungsfälle Unterstützungs¬ 
leistungen bei der Einziehung zu erbringen. Die Auftragnehmer handeln hierbei 
lediglich als Verwaltungshelfer und sind eng an die Weisungen der BA gebunden. 
Ihre Aufgaben bestehen insofern u. a. in der Ermittlung und Aktualisierung von 
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Adressdaten, der Erinnerung an die weiterhin bestehende Forderung gegenüber 
dem Schuldner und dem Erstellen von Entscheidungsvorschlägen zum weiteren 
Vorgehen im Einziehungsverfahren. Entscheidungen über Niederschlagungen, 
Stundungen, Vergleiche oder Erlasse trifft allein der Inkasso-Service der BA. 

Forderungen aus dem Rechtkreis SGB II werden nur dann vom Inkasso-Service 
der BA eingezogen, wenn eine gemeinsame Einrichtung die Wahrnehmung dieser 
Aufgabe gemäß § 44b Absatz 4 SGB II auf die BA übertragen hat. Im Rechtskreis 
SGB II werden keine externen Dienstleister beauftragt. 

Für die Einziehung von Forderungen aus allen Rechtskreisen (SGB II, SGB III 
und der Familienkasse) sind insgesamt 649,5 Vollzeitstellen im Inkasso-Service 
der BA angesetzt. Leih- oder Werksvertragsarbeitnehmerinnen und -arbeitneh- 
mer werden nicht beschäftigt. 


17. Welche personenbezogenen Daten haben bzw. bekommen diese „Inkasso- 
Services“ nach Kenntnis der Bundesregierung von aktuellen und ehemaligen 
leistungsberechtigten Personen? 

Wie und auf welchem Weg werden diese Daten von den Jobcentem und lo¬ 
kalen Agenturen für Arbeit an die Inkasso-Services übermittelt? 

Der Inkasso-Service der BA nutzt gemeinsam mit den Agenturen für Arbeit und 
den gemeinsamen Einrichtungen die IT-Anwendungen ERP-SAP und STEP und 
kann die dort eingegebenen Daten einsehen und bearbeiten. ERP-SAP wird von 
den Agenturen für Arbeit sowie den gemeinsamen Einrichtungen für die Sollstel¬ 
lung der Forderungen ihres Zuständigkeitsbereichs als Finanzsystem genutzt. Die 
Stammdaten (siehe Antwort zu Frage 12 Buchstabe a) der leistungsberechtigten 
Personen werden im Fachverfahren STEP erfasst. Es werden keine weiteren Da¬ 
ten zwischen den Agenturen für Arbeit bzw. den gemeinsamen Einrichtungen und 
dem Inkasso-Service der BA transferiert. Die (Benutzer-)Rollenkonzepte ERP- 
SAP und STEP regeln die Zugriffsrechte der Anwender und schränken diese 
dienststellenbezogen auf das für die Aufgabenerledigung erforderliche Maß ein. 

Die im Rechtskreis SGB III als Verwaltungshelfer eingesetzten Dienstleister er¬ 
halten für den ihnen zur Bearbeitung überstellten Forderungsbestand Bilddateien 
(Auszüge aus dem Forderungsfachverfahren) mit Angaben zu Name, Geburtsda¬ 
tum, bisher bekannter Adresse und Höhe der Forderung. Zudem werden ihnen 
Daten, wie z. B. Zahlungslisten oder Klärlisten, über eine „Web-based Distribu- 
ted Authoring and Versioning“-Ablage übermittelt. Für größere Excel-Listen 
oder Rechnungen wird eine „Secure File Transfer Protocol“-Ablage genutzt. Die 
im Rechtskreis SGB III eingesetzten Verwaltungshelfer haben keinen Zugriff auf 
ERP-SAP und STEP. 

18. Welche personenbezogenen Daten haben bzw. bekommen die beauftragen¬ 
den Jobcentern und lokalen Agenturen für Arbeit nach Kenntnis der Bundes¬ 
regierung von diesen „Inkasso-Services“ von aktuellen und ehemaligen leis¬ 
tungsberechtigten Personen? 

Wie und auf welchem Weg werden diese Daten von den Inkasso-Services an 
die Jobcenter und lokalen Agenturen für Arbeit übermittelt? 

Hinsichtlich des Inkasso-Services der BA wird auf die Antwort zu Frage 17 ver¬ 
wiesen. 

Soweit die von der BA beauftragten Dienstleister Informationen zu aktuellen 
Adressdaten erhalten, teilen sie dem Inkasso-Service der BA diese neuen Adres¬ 
sen auf dem Postweg mit. 
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19. Gibt es nach Kenntnis der Bundesregierung Agenturen für Arbeit und Job¬ 
center, die keinen „Inkasso-Service“ der BA nutzen? 

Wenn ja, welche sind das, und wie werden dort Rückforderungen eingetrie¬ 
ben? 

Gibt es Jobcenter, die private Unternehmen mit diesem Service beauftragt 
haben, und wenn ja, wen haben diese Jobcenter beauftragt? 

Die gemeinsamen Einrichtungen Cham und Bad Tölz-Wolfratshausen lassen den 
Forderungseinzug nicht durch den Inkasso-Service der BA wahmehmen. Sie be¬ 
treiben den Forderungseinzug selbst. 

Nach Kenntnis der Bundesregierung setzt keine der beiden genannten gemeinsa¬ 
men Einrichtungen private Inkasso-Unternehmen als Verwaltungshelfer ein. 


20. Können Arbeitsvermittler („persönliche Ansprechpartner“, Fallmanagerin¬ 
nen und Fallmanager, Mitarbeiter im Arbeitgeber-Service u. Ä.) der Jobcen¬ 
ter auf Daten aus der Leistungsbearbeitung (z. B. Kontoauszüge, Lohnab¬ 
rechnungen) zugreifen? 

Werden diese Zugriffe protokolliert? 

Können Leistungsbearbeiterinnen und Leistungsbearbeiter der Jobcenter auf 
Daten aus der Arbeitsvermittlung (z. B. Zuweisungen in Maßnahmen, Ein¬ 
schränkungen in der Vermittlung) zugreifen? 

Werden diese Zugriffe protokolliert? 

Integrationsfachkräfte haben nur Einsicht in Leistungsdaten aus dem IT-Leis- 
tungsverfahren ALLEGRO, die für den Vermittlungsprozess erforderlich sind 
(z. B. Leistungshöhe, Anrechnungen, BG-Mitglieder etc.). Kontoauszüge und 
Lohnabrechnungen können sie nicht einsehen. Einsehbar ist, ob und in welcher 
Flöhe Einkommen vorhanden ist und angerechnet wird. Integrationsfachkräfte 
sollen bei Bedarf beispielweise die Möglichkeit prüfen können, ob eine Beschäf¬ 
tigung ausgeweitet oder verringert werden kann. 

Ein umfassender Zugriff auf Leistungsdaten ist für Integrationsfachkräfte nur 
dann vorgesehen, wenn diese zugleich auch die Leistungssachbearbeitung über¬ 
nehmen. In diesem Fall ist ein Antrag mit Begründung durch die Führungskraft 
zu stellen. 

Beschäftigte in der Leistungssachbearbeitung haben nur insoweit Zugriff auf das 
interne Vermittlungs-, Beratungs- und Infonnationssystem der BA (VerBIS), wie 
es für die Gewährung von Leistungen erforderlich ist. 

In der eAkte ist der Zugriff über sogenannte Kompetenzgruppen reglementiert. 
Zur Protokollierung der Zugriffe wird auf die Antwort zu Frage 8 verwiesen. 
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21. Wie viele der bundesweiten Jobcenter haben nach Kenntnis der Bundesre¬ 
gierung bereits die elektronische Akte („eAkte“) eingefuhrt? 

Gab es nach Kenntnis der Bundesregierung im Rahmen der Planung und 
Einführung der eAkte rechtliche Gutachten zur Wahrung von Datenschutz 
und Datensicherheit? 

Wennja, welche (bitte erreichbare Quellen angeben)? 

Die Flächeneinführung der eAkte im Rechtskreis SGB II ist abgeschlossen. Seit 
dem 18. Juni 2018 arbeiten alle 303 gemeinsamen Einrichtungen mit der eAkte. 

Für das eAkte-Dokumenten-Management-System (DMS) der BA wurde eine 
Zertifizierung durch einen externen Prüfer durchgeführt. Es wurde bestätigt, dass 
das Verfahren die Anforderungen für die Prüfkriterien für Dokumentenmanage¬ 
mentlösungen (PK-DML) des Verbands Organisations- und Informationssysteme 
e. V. erfüllt. Die Rezertifizierung läuft derzeit. 


22. Von welchen Einrichtungen aus und von wem werden Unterlagen, die an 
Jobcenter übermittelt werden und ggf. sensible personenbezogene Sozialda¬ 
ten enthalten, z. B. Lohnabrechnungen oder Kontoauszüge, nach Kenntnis 
der Bundesregierung für die eAkte eingescannt? 

23. Von wem werden diese Scan-Einrichtungen nach Kenntnis der Bundesregie¬ 
rung betrieben? 

Die Fragen 22 und 23 werden gemeinsam beantwortet. 

Das in der BA eingehende Schriftgut wird durch einen externen Auftragnehmer 
digitalisiert, die Deutsche Post AG (DPAG). Diese betreibt hierfür vier Scanzen¬ 
tren ausschließlich für die BA und übernimmt den Transport des Schriftgutes zwi¬ 
schen den gemeinsamen Einrichtungen und den Scanzentren. Welche Unterlagen 
an die Scanzentren übergeben werden, entscheiden die gemeinsamen Einrichtun¬ 
gen. Kontoauszüge werden dabei in der Regel nicht digitalisiert. 


24. Wie wird nach Kenntnis der Bundesregierung sichergestellt, dass in den 
Scan-Einrichtungen sensible Daten nur von befugten Personen eingesehen 
werden können? 

Welche Kontrollverfahren gibt es? 

Wer ist nach Kenntnis der Bundesregierung befugt, sensible personenbezo¬ 
gene Sozialdaten wie Kontoauszüge von leistungsbeantragenden Personen 
einzusehen, und wo ist dabei die Grenze gegenüber Dritten? 

Durch die DP AG als Betreiber der Scanzentren wurde auf Anforderung der BA 
eine Vielzahl von Kontrollen implementiert, die den Datenschutz sicherstellen. 
Wesentliche Regelungen hierbei sind Zutrittskontrollen für definierte gesicherte 
Verarbeitungsbereiche in den Scanzentren sowie Zugangs- und Zugriffskontrol¬ 
len durch die Vergabe von Berechtigungen zur Bearbeitung und Einsicht sensib¬ 
ler Daten. Die Vergabe von Berechtigungen in den DP AG IT-Verfahren und IT- 
Systemen für die Digitalisierung BA-Schriftgut (DiBAS) wird im Rollen- und 
Berechtigungskonzept geregelt. Jede Benutzergruppe eines Verarbeitungsprozes¬ 
ses bekommt dabei nur Zugriff auf die für ihre Aufgabenerfüllung notwendigen 
Daten. 

Personen werden in entsprechende Benutzergruppen über das sogenannte „User 
Account Management“ aufgenommen, einem dokumentierten Prozess zur Auto- 
risierung von Benutzern. Wie jeder Prozess in DiBAS unterliegt auch dieser Pro- 
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zess dem Vier-Augen-Prinzip. Das heißt, Antragstellerund zu autorisierende Per¬ 
son dürfen nicht identisch sein. Ein zusätzlich aufgesetzter Kontrollprozess prüft 
u. a. zyklisch, ob ausschließlich autorisierten Benutzern Zugriff auf die zugeord¬ 
neten Daten erteilt wurde („User Account Control“-Prozess). Bei Abweichungen 
würde eine Recherche gestartet und der Fehler umgehend behoben werden. 

Zu den internen Zugriffsberechtigungen wird ergänzend auf die Antwort zu 
Frage 20 und zu Zugriffsrechten des Scandienstleisters auf die Antwort zu 
Frage 22 verwiesen. 


25. Werden nach Kenntnis der Bundesregierung in diesen Scan-Einrichtungen 
Leih- und Werkvertragsnehmer eingesetzt? 

Ist es nach Kenntnis der Bundesregierung statthaft, in diesen Scan-Einrich¬ 
tungen Leih- und Werkvertragsnehmer einzusetzen? 

Im Rahmen des DiBAS-Vertrages werden keine Werkvertragsnehmer eingesetzt. 

In den DiBAS-Verträgen zwischen BA und DPAG gibt es kein Ausschlusskrite¬ 
rium für den Einsatz von Leiharbeitnehmerinnen und Leiharbeitnehmem. Im 
Rahmen der Verarbeitung DiBAS wurden nach Auskunft der BA Leiharbeitneh¬ 
merinnen und Leiharbeitnehmer im Rahmen der Belegverarbeitung (z. B. Vorbe¬ 
reitung, Sannen, Lager) eingesetzt. Die DPAG nutzt diese Möglichkeit, neben 
kurzfristigen Maßnahmen wie Schichtplananpassung und Nutzung von Über- und 
Unterzeitkonten, um bei mittelfristigen Veränderungen des Schriftgutaufkom¬ 
mens über die Anzahl der eingesetzten Mitarbeiterinnen und Mitarbeiter auf das 
tatsächliche Belegaufkommen zu reagieren. 


26. Wer kontrolliert wie und in welchem Turnus die Einhaltung der Daten¬ 
schutzbestimmungen bei den beauftragten Scan-Einrichtungen? 

Die Einhaltung der Datenschutzbestimmungen wird durch Prüfungen und Audits 
durch den Auftraggeber (jährliches Datenschutzaudit) und den Auftragnehmer 
(jährlich, durch DPAG durchgeführte, interne Audits) kontrolliert. Der Auftrag¬ 
nehmer ist verpflichtet, die Ordnungsmäßigkeit und Sicherheit (Revisionssicher¬ 
heit) des Prozesses Digitalisierung BA Schriftgut (DiBAS) durch ein jährliches 
Audit nachzuweisen. 

Weiterhin gibt es unabhängige Kontrollen und Testate nach den Anforderungen 
der Internationalen Organisation für Normung (International Organization for 
Standardization - ISO) wie beispielsweise: 

• ISO 9001 jährliche Überwachungsaudits und Rezertifizierung nach drei Jahren 
oder 

• ISO 27001 nach BSI Grundschutz, jährliche Überwachungsaudits und Rezer¬ 
tifizierung nach drei Jahren. 


27. Sind die einzuscannenden Dokumente nach Kenntnis der Bundesregierung 
nach dem Scannen maschinenlesbar, und welche Qualitätssicherung findet 
hierbei statt, um Erkennungsfehler zu vermeiden? 

Die durch die DPAG gescannten Dokumente liegen nach der Digitalisierung und 
Übergabe bei der BA in Form von signierten Bilddokumenten vor. Der Inhalt der 
digitalisierten Dokumente liegt dabei in auf IT-Systemen darstellbarer, jedoch 
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nicht in maschinenlesbarer Form als PDF-Dokument vor (d. h. eine Anzeige über 
entsprechende Anzeigeprogramme ist möglich). Der vollständige Dokumentin¬ 
halt wird nicht extrahiert und übergeben und ist deshalb nicht lesbar. 

Eine vollständige Erschließung der Textinhalte mittels OCR-Erkennung wird der¬ 
zeit geprüft. Dadurch sollen die Lesbarkeit der Dokumente und weitere Funktio¬ 
nen wie eine Volltext-Suche oder das Kopieren von Textinhalten in der eAkte 
möglich werden. 

Nach der Digitalisierung werden derzeit ausschließlich bestimmte Fachdaten aus 
den Informationen der digitalisierten Dokumente extrahiert und in maschinenles¬ 
barer Form an den Auftraggeber übergeben, die für eine Ermittlung der richtigen 
Akte und der richtigen Zuständigkeit erforderlich sind. Dies sind z. B. der Fach¬ 
schlüssel (z. B. Nummer der Bedarfsgemeinschaft, Kundennummer des Leis¬ 
tungsempfängers oder von Betrieben), der Dokumenttyp (Klassifikation des 
Schriftstücks in vorgegebene Dokumenttypen wie z. B. Bescheinigung/Nach¬ 
weis, Antrag) oder der Aktentyp (Art der Fachakte, z. B. ALG II). 

Die Qualität der digitalisierten Dokumente wird im Digitalisierungsprozess stich¬ 
probenartig geprüft. Zusätzlich wird bei der Erstellung der qualifizierten elektro¬ 
nischen Signatur die Bildqualität durch die Signaturmitarbeiter der BA beurteilt. 

Die Qualität der extrahierten Daten, also die Einhaltung vereinbarter Fehlerquo¬ 
ten, wird durch eine begleitende Qualitätssicherung durch den Auftragnehmer si¬ 
chergestellt. Dabei werden die extrahierten Daten stichprobenartig auf ihre Kor¬ 
rektheit geprüft. Der Kontrollprozess wird durch Mitarbeiterinnen und Mitarbei¬ 
ter der Qualitätssicherung überprüft, die nicht an der operativen Verarbeitung der 
Daten teilnehmen. Bei Abweichungen werden entsprechende Maßnahmen zur 
Qualitätsverbesserung ergriffen (z. B. Nachschulung). 

Die zulässigen Fehlerquoten sind in der Leistungsbeschreibung (Bestandteil der 
Ausschreibung) definiert und festgelegt und unterscheiden sich je nach Bearbei¬ 
tungsschritt. Beispielsweise liegt die Logistik-Verspätungsquote bei 1 Prozent. 
Eine Verspätung liegt vor, wenn Schriftgut nicht an den vereinbarten Tagen oder 
nicht innerhalb des vereinbarten Zeitfensters abgeholt oder zurückgeliefert wird 
und kann durch Staus, Routensperrungen oder Fahrzeugausfälle ausgelöst wer¬ 
den. Die Sendungs-/Auftragstrennungsfehlerquote beträgt zum Beispiel 0,04 Pro¬ 
zent. Ein Trennungsfehler liegt vor, wenn eine Sendung/ein Auftrag vollständig 
einer anderen Sendung/einem anderen Auftrag zugerechnet wird oder einzelne 
Dokumente oder Seiten einer anderen Sendung/einem anderen Auftrag zugerech¬ 
net werden. 


28. Bekommen die gescannten Dokumente nach Kenntnis der Bundesregierung 
durch die scannenden Einrichtungen weitere Daten zugeordnet (z. B. elek¬ 
tronische Vennerke zum Scandatum, zu BG- oder Kundennummern, zum 
Datum des Eingangs des Dokuments), und wenn ja, welche genau? 

Wer gibt diese Daten ein, falls diese nicht auf dem Dokument selbst maschi¬ 
nenlesbar vermerkt sind? 

Werden ggf. zusätzliche Daten gescannten Dokumenten aus bestehenden 
Quellen zugeordnet, z. B. eine BG-Nummer aus der bestehenden eAkte der 
absendenden Person? 

Wenn ja, wie kommt die eingebende Person im Scancentrum an diese Daten? 

Wie bereits in der Antwort zu Frage 27 ausgeführt, werden zusätzliche Informa¬ 
tionen aus den gescannten Dokumenten ermittelt. Dies sind sogenannte Metada¬ 
ten (Daten, welche aus dem Verarbeitungsprozess heraus entstehen und nicht mit 
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den Inhalten des Schriftstücks in unmittelbarem Zusammenhang stehen) und In¬ 
haltsdaten. 

Metadaten: 

Diese Daten werden im Verarbeitungsprozess automatisiert ermittelt bzw. aus 
Auftragsblättem des Verarbeitungsauftrags ausgelesen, die von der BA in ma¬ 
schinenlesbarer Form an die DP AG übergeben werden: 

• Posteingangsdatum bei der BA, welches im Auftrag an die DPAG übergeben 
wird, 

• Scandatum im Scanzentrum, welches im Scanzentrum automatisch ermittelt 
wird, 

• Zeitpunkte des Transports, welche bei der Transportprotokollierung entstehen, 

• eindeutige Dokument ID, welche beim Scannen automatisch vergeben wird, 

• Prozessinformationen (z. B.: Eingangsart, Verarbeitender Scanstandort). 

Inhaltsdaten: 

Diese Daten werden nach der Digitalisierung mittels automatischer Erkennung 
von Bar- bzw. Matrixcodes, über OCR-Technologien, sowie durch die manuelle 
Erfassung durch Nachbearbeitungskräfte von den Dokumenten gelesen bzw. er¬ 
fasst: 

• Fachschlüssel (z. B. Nummer der Bedarfsgemeinschaft, Kundennummer des 
Leistungsempfangers oder von Betrieben). Diese Daten können dem Doku¬ 
ment aus sogenannten Referenzdatentabellen zugeordnet werden. Dabei er¬ 
folgt die Zuordnung nach Eingabe z. B. einer Adresse im Flintergrund automa¬ 
tisiert. Die Nachbearbeitungskraft bekommt lediglich einen Flinweis, ob eine 
eindeutige Zuordnung möglich war. Eine freie Auswahl aus Trefferlisten ist 
nicht möglich; 

• Dokumenttyp (Klassifikation des Schriftstücks in vorgegebene Dokumentty¬ 
pen wie z. B. Bescheinigung/Nachweis, Antrag); 

• Aktentyp (Art der Fachakte, z. B. ALGII). 


29. Wie wird nach Kenntnis der Bundesregierung mit eingereichten Kopien von 
persönlichen Dokumenten, deren Speicherung nicht zulässig oder notwendig 
ist, wie Personal-, Schwerbehinderten- und Sozialversicherungsausweisen, 
EC- und Krankenversicherungskarten, Mütterpässen oder Scheidungsurtei¬ 
len, in den Scan-Zentren verfahren? 

Trifft es nach Kenntnis der Bundesregierung zu, dass diese Dokumente ge¬ 
scannt und gespeichert werden? 

Was passiert nach Kenntnis der Bundesregierung im Anschluss an den Scan¬ 
vorgang mit den eingereichten Dokumenten? 

Werden diese gelöscht oder aufbewahrt, und wie wird nach Kenntnis der 
Bundesregierung sichergestellt, dass Unbefugte keinen Zugang zu diesen 
Dokumenten haben? 

Werden Unterlagen durch die gemeinsamen Einrichtungen an das Scanzentrum 
zur Digitalisierung gegeben, werden dort nach Auskunft der B A alle eingehenden 
Dokumente digitalisiert. Es obliegt den Verantwortlichen in den Dienststellen, 
nicht zu digitalisierendes Schriftgut vor der Abgabe an den Scandienstleister aus- 
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zusortieren. In Sortierhilfen, die den Mitarbeiterinnen und Mitarbeitern zur Ver¬ 
fügung stehen, ist aufgefuhrt, welche Unterlagen nicht zum Scannen gegeben 
werden dürfen. 

Das digitalisierte Schriftgut wird für den Mandanten SGB II acht Wochen im 
Scanzentrum aufbewahrt und dann in einem Vernichtungszeitraum von fünf Wo¬ 
chen datenschutzkonform vernichtet. Auch während der Aufbewahrungszeit grei¬ 
fen die in der Antwort zu Frage 24 beschriebenen Kontrollmechanismen. 

Zusätzlich kann die BA während des Aufbewahrungszeitraumes die unmittelbare 
Übersendung von bereits digitalisierten Sendungen anfordem (sogenannte „Ori¬ 
ginalanforderung“). Mit der Übergabe endet die physische Aufbewahrung dieser 
Dokumente bei der DPAG. 


30. Welche Verstöße gegen Datenschutzgesetze - absichtlich oder unabsicht¬ 
lich - bei der B A und den Jobcentem sind der Bundesregierung bekannt? 

Werden Verstöße bzw. Meldungen von Verstößen z. B. von Betroffenen ge¬ 
sammelt und zentral bei der BA statistisch aufbereitet und systematisch auf 
ihre Prüfung und ggf. Behebung geprüft? 

Wenn nein, warum findet das nicht statt? 

Seit Wirksamwerden der DSGVO (25. Mai 2018) obliegt den Dienststellen der 
BA sowie den Familienkassen die Pflicht zur Meldung aller Sachverhalte an die 
Zentrale der BA, soweit personenbezogene Daten verloren gegangen, unrechtmä¬ 
ßig verändert oder unrechtmäßig übermittelt oder auf sonstige Weise Dritten un¬ 
rechtmäßig zur Kenntnis gelangt sind. Die gleiche Verpflichtung trifft Auf¬ 
tragsverarbeiter. Eine zentrale und systematische Auswertung der Meldungen des 
Zeitraumes seit 25. Mai 2018 ist geplant; angesichts des kurzen Zeitraumes liegen 
noch keine statistisch belastbaren Zahlen vor. Häufigstes Beispiel ist die verse¬ 
hentliche falsche Kuvertierung von Kundenpost. Indizien für absichtliche Daten¬ 
schutzverstöße liegen nicht vor. 

Den gemeinsamen Einrichtungen obliegt die Meldung von Datenschutzverstößen 
an die Zentrale der BA nur, soweit die zentral verwalteten Verfahren der Infor¬ 
mationstechnik oder eingekaufte Dienstleistungen nach § 44b Absatz 5 SGB II 
betroffen sind. In allen anderen Fällen melden die gemeinsamen Einrichtungen in 
eigener Zuständigkeit direkt an die für die Rechtsaufsicht zuständige Stelle (§ 83a 
SGB X n. F.) sowie an die Bundesbeauftragte für den Datenschutz und die Infor¬ 
mationsfreiheit (§50 Absatz 4 SGB II). 
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31. Wie viele Datenschutzbeauftragte gibt es nach Kenntnis der Bundesregie¬ 
rung bei der BA und wie viele in den gemeinsamen Einrichtungen? 

Wie steht die Anzahl der Datenschutzbeauftragten im Verhältnis zu der An¬ 
zahl der Jobcentern? 

Wie sind diese Datenschutzbeauftragten hierarchisch in den Jobcentem ver¬ 
ankert? 

Welche Aufgaben und Befugnisse haben diese Datenschutzbeauftragten 
nach Kenntnis der Bundesregierung? 

Wem erstatten die Datenschutzbeauftragten Bericht? 

Sind diese Datenschutzbeauftragten für Fragen und Beschwerden der Leis¬ 
tungsberechtigten zuständig, und wenn ja, wie sind diese Datenschutzbeauf¬ 
tragten für die Leistungsberechtigten erreichbar? 

Nach § 5 Absatz 1 des Bundesdatenschutzgesetzes muss jede öffentliche Stelle 
eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benennen. Bei 
der BA gibt es eine Datenschutzbeauftragte sowie derzeit einen Stab von nominal 
zehn Mitarbeiterinnen und Mitarbeitern in der Zentrale. In den zehn Regionaldi¬ 
rektionen und 156 Agenturen für Arbeit sind sogenannte Ansprechpartner in Sa¬ 
chen Datenschutz beratend tätig. Die 303 gemeinsamen Einrichtungen bestellen 
eigenständige behördliche Datenschutzbeauftragte, die weisungsunabhängig sind 
und keiner Berichtspflicht an die Zentrale der BA unterliegen. 

Die Datenschutzbeauftragte der BA sowie die Datenschutzbeauftragten der ge¬ 
meinsamen Einrichtungen haben jeweils die gesetzlichen Befugnisse nach der 
DSGVO und dem BDSG und berichten direkt der Geschäftsleitung. Sie sind für 
Fragen und Beschwerden der Leistungsberechtigten zuständig. Die Leistungsbe¬ 
rechtigten können sich schriftlich, telefonisch oder per Email an die Datenschutz¬ 
beauftragten wenden. 


32. In welchem Umfang und wie häufig finden nach Kenntnis der Bundesregie¬ 
rung Datenschutzschulungen statt? 

Wer führt diese durch? 

Das Thema Datenschutz wird im Qualifizierungsangebot der BA für alle Mitar¬ 
beiterinnen und Mitarbeiter vorgehalten und durch das BA-eigene Lehrpersonal 
vermittelt. Die Schulungen werden bedarfsorientiert angeboten. 

Die Zentrale der BA bietet den Ansprechpartnerinnen und Ansprechpartnern in 
den Regionaldirektionen und Agenturen für Arbeit Schulungen zum Datenschutz¬ 
recht an. Den Datenschutzbeauftragten der gemeinsamen Einrichtungen steht die 
Teilnahme an den Schulungen ebenfalls zur Verfügung. Darüber hinaus stehen 
Arbeitshilfen für die Mitarbeiterinnen und Mitarbeiter im Intranet zur Verfügung. 
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33. Welche organisatorischen und prozessualen Änderungen in der BA und den 
Jobcentem wurden nach Kenntnis der Bundesregierung konkret vorgenom¬ 
men, um den Grundsätzen in Bezug auf die Verarbeitung personenbezogener 
Daten (Artikel 5 der Datenschutz-Grundverordnung), insbesondere bezüg¬ 
lich der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegren¬ 
zung sowie der Integrität und Vertraulichkeit, Sorge zu tragen? 

Die Datenschutzerklärungen auf der Website der BA wurden in Bezug auf die 
Betroffenenrechte (Artikel 13, 14 DSGVO) angepasst. Zudem wurde in Bezug 
auf das neu strukturierte Auskunftsrecht nach Artikel 15 DSGVO i. V. m § 83 
SGB X eine Weisung an die Agenturen für Arbeit erlassen bzw. eine Information 
an die gemeinsamen Einrichtungen gegeben. Die Weisungslage wurde im Hin¬ 
blick auf Artikel 33 DSGVO i. V. m. § 83a SGB X aktualisiert. 
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Anlage 2 

Auszug aus der Arbeitshilfe der BA „Hinweise zum Aufbau und Führen einer Leistungsakte“ 


Anlage 2 - Unterlagen Erst- und Weiterbewilligungsantrag (Datenschutz) 

Die in der Tabelle getroffenen Aussagen orientieren sich am Regelfall. Im Einzelfall kann unter Beachtung der 
datenschutzrechtlichen Bestimmungen zur ordnungsgemäßen Sachbearbeitung davon abgewichen werden. 

Die angegebenen Dokumente orientieren sich an in den Leistungsakten angetroffenen Beispielen aus der Praxis. 
Daher werden auch Dokumente, deren Vorlage bzw. Kopie aus datenschutzrechtlichen Gründen nicht zulässig 
ist, hier zur Rechtsklarheit aufgeführt. Werden Originale zunächst für die Entscheidung über einen Antrag einbe¬ 
halten, ist dies nur mit schriftlicher Einwilligung der Inhaberin oder des Inhabers zulässig und die Originale sind 
nach der Bewilligung bzw. Ablehnung zurückzusenden. 

Daten von nichtleistungsberechtigten Dritten sind in den jeweiligen Unterlagen - soweit diese zur Leistungsakte 
zu nehmen sind — zu schwärzen. 


Dokument 

Kopie 

nicht zu¬ 
lässig/ er- 
forder- 
lieh* 

zur Akte .. 

, *)nur im 

nehmen ' , 

Antrag ab¬ 
haken oder 
Vermerk 
erstellen 

Bemerkung 

Persönliche Daten 

Personalausweis; 

Reisepass 


X 

Ein Vermerk „hat Vorgelegen“ ist ausreichend. 

Pass bei Ausländern 


X 

Ein Vermerk „hat Vorgelegen“ ist ausreichend. 

Aufenthaltstitel im Pass/ 
gesonderte Aufent¬ 
haltstitel 

X 


Prüfung des Leistungsanspruchs (Leistungsausschluss 
§ 7 Abs. 1 Satz 2 SGB II) 

F reizügigkeitsbe- 
scheinigung 

X 


Prüfung des Leistungsanspruchs (Leistungsausschluss 
§ 7 Abs. 1 Satz 2 SGB II) 

Aufnahmebescheid 
bei Spätaussiedlern 


X 


Visa-Einträge 

X 


Nur im begründeten Ausnahmefall: 

• Zur Prüfung des Leistungsausschlusstatbestandes 
bei ungenehmigter Ortsabwesenheit oder 

• bei dreimonatigem Leistungsausschluss bei Erstein¬ 
reise von Ausländern. 
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Dokument 

Kopie 

nicht zu¬ 
lässig/ er¬ 
forder¬ 
lich* 

zur Akte ., 

, *)nur im 

nehmen / , 

Antrag ab¬ 
haken oder 
Vermerk 
erstellen 

Bemerkung 

Meldebescheinigung des 
Einwohnermeldeamtes 


X 

Nur zur Ermittlung der aktuellen Wohnadresse, soweit 
sie nicht aus dem Ausweisdokument hervorgeht; in 
begründeten Ausnahmefallen zum Beleg eines Straf¬ 
tatbestandes (z. B. eines Verstoßes gegen das Melde¬ 
gesetz - der Lebensmittelpunkt ist nicht im gemelde¬ 
ten Ort). 

Sozialversicherungs¬ 

ausweis 


X 


EC-Karte/Bank-Karte 


X 


gerichtliche Protokolle/ 
Urteile/Vergleiche/ 
Beschlüsse allgemein 

X 


Betrifft alle Gerichtszweige. Die Erforderlichkeit ist 
zu prüfen. 

Scheidungsurteil 


X 

Ausnahme: Titel bei übergegangenen Unterhaltsan¬ 
sprüchen 

Persönliche Angaben 

Arbeitsunfähigkeits¬ 
bescheinigung (AUB) 


X 

Ausnahmen: Bei einem Verfahren nach § 56 SGB II 
(Einschaltung des MDK bei Zweifel an der Arbeitsun¬ 
fähigkeit) oder aus Beweiszwecken im sozialgerichtli¬ 
chen Verfahren oder im strafrechtlichen Ermittlungs¬ 
verfahren (bei Fälschungen) ist die AUB in einem ver¬ 
schlossenen Umschlag zur Akte zu nehmen soweit 
keine separate OWiG-Alcte angelegt wurde („Das 
Bußgeldverfahren im SGB II Praxishandbuch für 

die Verfolgung von Ordnungswidrigkeiten im 

SGB II“ Ziffer I 7). 

Geburtsbescheinigung 

X 


Aufnahme Neugeborener in die Bedarfsgemeinschaft 

Schulbescheinigung 

X 


Ab vollendetem 15. Lebensjahr als Nachweis des 
Schülerstatus für die Beurteilung der Rentenversiche¬ 
rung erforderlich (Forderung der RV-Träger). Bei 
Kindern unter 7 Jahren zur Feststellung des An¬ 
spruchs auf Schulbedarf erforderlich, da kein VerBIS- 
Datensatz vorhanden ist (nur bei Zuständigkeit Job¬ 
center). 
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Dokument 

Kopie 

nicht zu¬ 
lässig/ er- 
forder- 
lieh* 

zur Akte ., 

, *)nur im 

nehmen / , 

Antrag ab¬ 
haken oder 
Vermerk 
erstellen 

Bemerkung 

Ärztliche Gutachten 
(ÄG)/Psychologische 
Gutachten (PG)/ 

Atteste (z. B. vom 
Hausarzt) 

X 


ÄG, PG oder Atteste (auch ohne Diagnose) dürfen nur 
in einem verschlossenen Umschlag (mit Verschluss¬ 
streifen) aufbewahrt werden. Mehrere Dokumente 
zum gleichen Sachverhalt können gemeinsam ver¬ 
schlossen werden. Ein Vennerk (ohne Diagnose) über 
das Ergebnis eines ÄG oder PG ist zulässig, wenn es 
leistungsrelevant ist (z. B. mehr als 6 Monate nicht er¬ 
werbsfähig, Mehrbedarf Ernährung). 

Haushaltsbescheinigung 


X 

Hier gilt der strenge datenschutzrechtliche Grundsatz, 
dass Daten von Nichtleistungsempfängern nicht ge¬ 
speichert werden dürfen. Die Vordrucke (Anlage HG 
und VE) berücksichtigen dies entsprechend. Verse¬ 
hentlich gemachte Angaben z. B. unter Punkt 2 der 
Anlage HG sind zu schwärzen. 

Feststellungbescheid 

Erwerbsunfähigkeit 


X 

Ein Vennerk „hat Vorgelegen und wirkt sich leis¬ 
tungsrechtlich nicht aus“ ist ausreichend 

Rentenbescheid 


X 

Vennerk „hat Vorgelegen“ mit Angabe der Renten¬ 
höhe und ggf. weiterer leistungsrechtlich relevanter 
Angaben (z. B. Dauer der Rente) i. d. R. ausreichend 

Bescheide zu vorran¬ 
gigen Leistungen 

X 


Feststellung von vorrangigen Leistungen und evtl. Er¬ 
stattungsansprüchen. 

Etwaige Berechnungsbögen sind entbehrlich. 

Angaben für Mehrbedarfe 

Mutterpass 


X 

Entbindungstermin vermerken bzw. abhaken 

Feststellungbescheid 

Versorgungsamt 


X 

Merkzeichen G vermerken bzw. abhaken 

Schwerbehinderten 

ausweis 


X 

Merkzeichen G vermerken bzw. abhaken 

Einkommensverhältnisse 

Arbeitsvertrag 

X 


Nur den leistungsrelevanten Teil und nur bei Arbeits¬ 
aufnahme während des Leistungsbezuges (Feststel¬ 
lung der Einkommensverhältnisse). Nicht erforderli¬ 
che Angaben sind zu schwärzen. 

Unterhaltszahlungen 
als Absetzungsbeträge 


X 

Gilt sowohl für Unterhaltstitel als auch für Zahlung. 
Ausnahme: begründete Zweifelsfälle 
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Dokument 

Kopie 

nicht zu¬ 
lässig/ er- 
forder- 
lieh* 

zur Akte ., 

, *)nur im 

nehmen / , 

Antrag ab¬ 
haken oder 
Vermerk 
erstellen 

Bemerkung 

Lohnabrechnung/ 

Einkommensbe¬ 

scheinigung 

X 


Ist zur Ermittlung der erforderlichen Daten notwendig 
(Lohnsteuerklasse, Brutto-/Nettoeinkommen). Der 
Zufluss kann über die Vorlage des Kontoauszuges er¬ 
hoben werden. Eine Kopie ist nicht erforderlich. Auf 
die zusätzliche Anforderung der Einkommensbeschei¬ 
nigung sollte dann verzichtet werden, um Daten nicht 
doppelt zu erheben. 

Betriebswirtschaftliche 
Auswertung (BWA) 


X 

Die erforderlichen Angaben ergeben sich aus der An¬ 
lage EKS. 

Summensalden-Liste 


X 

Braucht nicht vorgelegt zu werden, weil diese für die 
Einkommensermittlung nicht relevant ist. 

Versicherungen 


X 

Kfz-EIaftpflicht, Riester-Zertifizierung: Vorlage der 
Abrechnung genügt. Kopie ist nicht erforderlich. 

Vermögensverhältnisse 

Kfz-Schein, Leasing¬ 
vertrag 


X 

Im Einzelfall zur Wertermittlung erforderlich 
(z. B. bei Oldtimer oder Unstimmigkeiten). 

Sparbücher 


X 

Nur Bestätigung des im Antrag angegebenen Betrags 
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Dokument 

Kopie 

nicht zu¬ 
lässig/ er- 
forder- 
lieh* 

zur Akte ., 

, *)nur im 

nehmen / , 

Antrag ab¬ 
haken oder 
Vermerk 
erstellen 

Bemerkung 

Kontoauszüge 

X 


• Die Vorlage der Kontoauszüge zur Einsichtnahme 
und Prüfung kann regelmäßig für die letzten 6 Mo¬ 
nate gefordert werden. Dieser Zeitraum ist unab¬ 
hängig vom Erst- oder Weiterbewilligungsantrag. 

Ein Vermerk über die erfolgte Vorlage und Prüfung 
reicht regelmäßig aus. 

• Die Speicherung (durch „Kopie zur Akte“/Scan zur 
eAkte SGB II) von Kontoauszügen ist jedoch nur 
zulässig, wemi diese Tatsachen enthalten, die sich 
unmittelbar auf den Leistungsanspruch auswirken. 

In Betracht kommt daher eine Speicherung von Bu¬ 
chungen oder Auszügen z. B., wenn sich aus den 
Unterlagen ein weiterer Ermittlungsbedarf oder 
eine Änderung in der Leistungshöhe ergibt. 

• In begründeten Einzelfällen kann anlassbezogen 
(z. B. wg. Leistungsmissbrauch) eine Vorlage für 
den gesamten Bewilligungs- oder Leistungszeit¬ 
raum erfolgen. 

Die Kundin bzw. der Kunde ist auf die Schwärzungs¬ 
möglichkeit auf der Ausgabenseite hinsichtlich des 
Verwendungszwecks hinzuweisen (auch im Fall der 
Feststellung von unwirtschaftlichem Verhalten, da 
z. B. auch über unverhältnismäßig hohe Handyrech- 
nung belegbar). 

Notarielle Verträge 

X 


Nur den leistungsrelevanten Teil, dies können sein: 

• der Kaufpreis und das Kaufdatum für die Werter¬ 
mittlung, 

• die Wohnungs-/ Grundstücksgröße soweit Bedarfe 
der Unterkunft und Heizung betroffen sind und 

• das Wohnrecht ggf. mit Schwärzung 

Grundbuchauszüge 


X 

Kopien nur im Ausnahmefall bei Erforderlichkeit, so¬ 
weit es sich um mehrere Eigentümer handelt. Schwär¬ 
zungen sind in Bezug auf die Angaben zu Dritten er¬ 
forderlich. 

Lebensversicherungen 


X 

Ausnahme: Nachweise zum Verwertungsausschluss 
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Dokument 

Kopie 

nicht zu¬ 
lässig/ er- 
forder- 
lieh* 

zur Akte ., 

, *)nur im 

nehmen / , 

Antrag ab¬ 
haken oder 
Vermerk 
erstellen 

Bemerkung 

Angaben zur Sozialversicherung 

Gesundheitskarte 


X 


Mitgliedsbescheinigung 
der Krankenkasse (KK) 

X 


Nur soweit keine gültige Gesundheitskarte vorliegt. 

Angaben zur KDU (ggf. abweichende Weisungen des kommunalen Trägers zur Erhebung der KDU- 
Unterlagen sind zu beachten, der Bereich Justitiariat/Datenschutz der Bundesagentur für Arbeit ver¬ 
tritt die abgebildete Auffassung). 

Prinzipiell sind Daten von nichtleistungsberechtigten Dritten in den jeweiligen Unterlagen zu schwärzen. 

Mietvertrag 


X 

Nur Bestätigung des in der Anlage KDU angegebenen 
Betrags 

Zins- und Tilgungspläne 
bei Eigenheim 

X 


Angaben für Gewährung KDU erforderlich 

Heizungs- und Be¬ 
triebskostenabrech¬ 
nung bzw. Bescheide 
(Jahresabrechnung) 

X 


Angaben für Gewährung KDU erforderlich 

Heizungs- und Betriebs¬ 
kostenabrechnung 
bzw. Bescheide 
(Abschläge) 


X 

Nur Bestätigung des in der Anlage KDU angegebenen 
Betrags 
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Anlage 3 

Auszug aus der Arbeitshilfe der BA „Hinweise zum Aufbau und Führen einer Leistungsakte“ 


Anlage 3 - Unterlagen Entscheidungen und Bestandsarbeiten (Datenschutz) 


Dokument 

Kopie 

., , nicht 

zur Akte „ , 

, erforder¬ 
nehmen , 

lieh 

Bemerkungen 

ALLEGRO 

Bescheide ALLEGRO 

X 


Ggf. nur 1. und ggf. 2. Seite. Bei Anforderung der 
Akte im Klageverfahren sind die Bescheide zu ver¬ 
vollständigen. Zudem ist bei einem offenen Einzie¬ 
hungsverfahren die dem Erstattungsbescheid zu zu¬ 
grundeliegende Ausgangsentscheidung zur Akte zu 
nehmen. 

Schreiben ALLEGRO 


X 

Wenn Verfügungen genutzt werden, kann auf den 
Ausdruck von Schreiben, die in ALLEGRO hinter¬ 
legt sind (nicht Bescheide!), verzichtet werden. 

BK 

Bescheide BK 

X 


Nach Möglichkeit den Bescheid in ALLEGRO 
(Freie Textauswahl) kopieren (dann nur 1. und ggf. 

2. Seite in die Akte). 

Schreiben BK 

X 



Sanktionsbegründende Unterlagen 

leistungsrechtliche Doku¬ 
mente (z. B. Anhörung, 
Sachverhaltsaufklärung, 
Einladungen) 

X 



Sonstige (z. B. Einladung 
zum Vermittler, Einglie¬ 
derungsvereinbarung) 


X 

Im Widerspruchs- oder Klageverfahren falls erfor¬ 
derlich ergänzen. 

Sonstiges 

Berechnungen außerhalb 
von ALLEGRO 

X 



Eingehende Post 

X 


Ohne Briefumschläge (Ausnahme: Postrückläufe) 
und Doppelungen! 

Vordrucke der Deut¬ 
schen Rentenversiche¬ 
rung, die zur Erhebung 
von Versicherungs- oder 
Anrechnungszeiten 
dienen 

X 


Kopien von ausgefüllten Vordrucken sind zulässig, 
Originale werden versandt oder zurückgegeben. 











Deutscher Bundestag - 19. Wahlperiode 


-25- 


Drucksache 19/3412 


Dokument 

Kopie 

.. . nicht 

zur Akte .. , 

. erforder¬ 
nehmen , 

lieh 

Bemerkungen 

Erstattungsformulare 
von z. B. Deutscher 
Rentenversicherung, 
Familienkasse, Sozialamt 
(SGB XII) 

X 



DALG2 

X 


Nur soweit sich eine Rückforderung ergibt. Hinweis: 
Kopie auch für Owi-Akte 

Tickets aus dem SC oder 
der Eingangszone 

X 


Nur soweit sich eine Änderung ergibt, ansonsten 
Dokumentation in VerBIS. 

Interner Schriftverkehr 
(z. B. Außendienstbe¬ 
richte, Vorschläge SGG) 

X 


Hinweise von Informanten sind gesondert abzulegen 
(s. a. - anonyme - Anzeigen). 

(Anonyme) Anzeigen/ 
Strafanzeigen 


X 

Der Informant hat Anspruch auf Geheimhaltung sei¬ 
ner personenbezogenen Daten. Die Rechtsprechung 
lässt diesen Schutz nur im Falle wissentlich falscher 
Verdächtigungen entfallen. Daher sollten im Regel¬ 
fall entsprechende (anonyme) Anzeigen in einem 
verschlossenen Umschlag in der Leistungsakte auf¬ 
bewahrt werden. Bei der Gewährung von Aktenein¬ 
sicht ist dieser zuvor herauszunehmen; anders ist der 
Sachverhalt zu beurteilen, wenn der Betroffene An¬ 
sprüche gegen einen Denunzianten geltend machen 
will (z. B. Strafantrag wegen übler Nachrede). 

Drittermittlungen (z. B. 
Anfragen und Doku¬ 
mente, die den Zoll 
betreffen) 

X 


Soweit erheblich für die Leistungsgewährung 

Drittermittlungen in 
Sonderfällen (BND, 
Staatsanwaltschaft, 
Polizei) 


X 

Mitteilung an die Betroffene oder den Betroffenen 
nur mit Zustimmung der ermittelnden Behörde. 

Kassenzettel bei Gut¬ 
scheinen 


X 


Verfahren bei festge¬ 
stellten Vermögens¬ 
schäden 


X 

Die im Zusammenhang mit Verfahren bei festge¬ 
stellten Vermögensschäden anfallenden Unterlagen 
sind grundsätzlich nicht zur Leistungsakte zu neh¬ 
men, sondern wie Personalvorgänge vertraulich zu 
behandeln und unter Verschluss zu halten. 
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